关于JWT和cookie过期的问题

 1.用户输入正确的账号密码在客户端发送请求登录,通过服务端验证后,服务端会返回一个JWT给客户端,JWT的有效时间由服务端决定 2.客户端需要把收到的JWT保存在cookie里面,并设置有效时间,cookie的有效时间由客户端决定(PS:建议客户端cookie和服务端JWT的有效时间设置为一致) 3.客户端每次请求都会要带上这个cookie,以便服务端验证用户身份和JWT的有效时间 4.服务端对
相关文章
相关标签/搜索